Tarea 6.2

Tarea 6.2 Instala AVG Free en un pc y pásalo en modo comando

Hoy vamos a ver como podemos analizar nuestro pc desde el modo terminal con el antivirus AVG Free.

Paso 1: En primer lugar, (desde modo seguro) tendremos que introducir el fichero "ashCmd.exe" en la carpeta C:\archivos de programa\AVG\Antivirus




Como podemos observar ya está dentro.








Paso 2: Una vez introducido este fichero en la carpeta dicha, apagaremos el pc y al volverlo a iniciar será en "Modo seguro con símbolos del sistema"



Lo primero que veremos será que entramos directamente en la consola de comandos, ya que no hay entorno gráfico en ese modo.



Paso 3: Tendremos que acceder a la ruta en la que previamente metimos el fichero.





Llamamos a el fichero de esta manera.



Paso 4: Nos saldrá esta interfaz tras ejecutar el fichero.
Lo que tendremos que hacer será introducir la orden siguiente--->ashCmd.exe /* para que comience el análisis del equipo.




Como podemos observar, ha comenzado el análisis del equipo.

Como instalar un antivirus

Tarea 5.4 Intalación AVG

Paso1 :Para descargar el antivirus AVG free, iremos a la página de avg y cliquearemos en "Descarga gratuita" a continuación comenzará la descarga.

Paso 2: Una vez descargado lo ejecutaremos como administrador para proceder a la instalación.

Paso:3 Lo primero que hará este programa será descargar los componentes de la instalación.

Paso 4: Una vez descargados nos saldrá esta imagen, cliquearemos en instalación personalizada.

Paso 5:Ahora le daremos a Instalación básica

Paso 6:Ahora eligiremos la ruta donde instalar el programa...

ahora comenzará la descarga.

Paso 7: Queremos hacer un análisis, ¿dónde hacerlo?, aquín en opciones de análisis, análisis completo.

Tarea 5.3 Realiza en tu blog un artículo con antivirus, antihoax, antimalwares ...
Los antivirus son programas surgidos durante la década de 1990 cuyo objetivo es detectar o eliminar virus informáticos. Con el transcurso del tiempo, la aparición de sistemas operativos más avanzados e internet los antivirus han evolucionado hacia programas más avanzados que además de buscar detectar virus informáticos consiguen bloquearlos, desinfectar archivos y prevenir una infección de los mismos. Actualmente son capaces de reconocer otros tipos de malware como spyware, gusanos, troyanos, rootkits, etc..


Es conveniente disponer de una licencia activa de antivirus. Dicha licencia se empleará para la generación de discos de recuperación y emergencia. Sin embargo, no se recomienda en una red el uso continuo de antivirus.


El motivo radica en la cantidad de recursos que dichos programas obtienen del sistema, reduciendo el valor de las inversiones en hardware realizadas. Aunque si los recursos son suficientes, este extra de seguridad puede ser muy útil.



Sin embargo, los filtros de correos con detectores de virus son imprescindibles, ya que de esta forma se asegurará una reducción importante de elecciones de usuarios no entrenados que pueden poner en riesgo la red.

Lista con todos los Antivirus y cuales son mas funcionales,rinden mejor,etc...


https://www.av-test.org/es/antivirus/usuarios-finales-windows

No existe una herramienta perfecta para cada virus,gusano,malware,etc...
Lo mejor y lo que recomienda las empresas de seguridad es que contratemos un Antivirus es el unico remedio contra este tipo de software.

Codigos maliciosos

Tarea 5.2 Investiga sobre estos nombres de códigos maliciosos.
Bomba lógica: Es una parte de código insertada intencionalmente en un programa informático que permanece oculto hasta cumplirse una o más condiciones preprogramadas, en ese momento se ejecuta una acción maliciosa.


joke: Son pequeños programas que no son virus, sino bromas cuyo objetivo es hacer creer a los usuarios que su PC ha resultado afectado por algún tipo de código malicioso. No son capaces de provocar daños en los equipos (como pérdida de datos, envíos de correo electrónico no deseado, etc.) pero, indirectamente, si pueden perjudicar a los usuarios.


Hoax: Un bulo o noticia falsa es un intento de hacer creer a un grupo de personas que algo falso es real. El término en inglés «hoax», con el que también es conocido, se popularizó principalmente en castellano al referirse a engaños masivos por medios electrónicos, especialmente Internet.


keylongger: (derivado del inglés: key ('tecla') y logger ('registrador'); 'registrador de teclas') es un tipo de software o un dispositivo hardware específico que se encarga de registrar las pulsaciones que se realizan en el teclado, para posteriormente memorizarlas en un fichero o enviarlas a través de internet.



Clicker: Están diseñados para acceder a los recursos de Internet (normalmente, páginas web). Esto lo consiguen enviando comandos al navegador o sustituyendo los archivos del sistema que proporcionan las direcciones a los recursos de Internet (como los archivos hosts de Windows).


Ransomware: (del inglés ransom, 'rescate', y ware, por software) es un tipo de programa informático malintencionado que restringe el acceso a determinadas partes o archivos del sistema infectado, y pide un rescate a cambio de quitar esta restricción.


Downloader: Es un programa diseñado para descargar archivos de Internet, ayudado de distintos medios como algoritmos o formas más sencillas, para ir pausando y reanudando las descargas de algún servidor FTP o página de Internet. Es muy recomendable su utilización cuando se trata de archivos grandes, tales como imágenes ISO; programas; vídeos; música; etc..


Rootkit: Permite un acceso de privilegio continuo a una computadora pero que mantiene su presencia activamente oculta al control de los administradores al corromper el funcionamiento normal del sistema operativo o de otras aplicaciones. El término proviene de una concatenación de la palabra inglesa root, que significa 'raíz' (nombre tradicional de la cuenta privilegiada en los sistemas operativos Unix) y de la palabra inglesa kit, que significa 'conjunto de herramientas' (en referencia a los componentes de software que implementan este programa). El término rootkit tiene connotaciones peyorativas ya que se lo asocia al malware.


Broowser Hijack: Es una forma de software no deseado que modifica un navegador de configuración sin el permiso del usuario, para inyectar la publicidad no deseada en el navegador del usuario. Un secuestrador del navegador puede sustituir a la existente página de inicio , página de error, o de búsqueda con su propio. Estos se utilizan generalmente para forzar los accesos a un determinado sitio web , aumentando su publicidad los ingresos.


Dialers: Los dialer de pago por servicio. Se trata de un programa que marca un número de teléfono de tarificación especial usando el módem, estos NTA son números cuyo coste es superior al de una llamada nacional.


Dropper:Un dropper es un programa (componente de malware) que se ha diseñado para "instalar" algún tipo de malware (virus, backdoors, etc.) a un sistema de destino. El código malicioso puede ser contenido dentro del dropper (una sola etapa) en ya disponible como una manera de evitar ser detectados por los programas antivirus o el dropper se puede descargar el programa viral en la máquina de destino una vez activado (en dos etapas). Puede dañar tu equipo si no lo eliminas. El virus dropper puede ser utilizado para robarte tu identidad o para dañar el rendimiento de tu PC.

PPWStealer: Es el nombre genérico de programas informáticos maliciosos del tipo troyano, que se introducen a través de internet en un ordenador con el propósito de obtener de forma fraudulenta información confidencial del propietario, tal como su nombre de acceso a sitios web, contraseña o número de tarjeta de crédito.

Tarea 5.1 Realiza en tu blog un resumen puntos 1 y 2

1. Vulnerabilidad del software

1.1 Origen de la vulnerabilidad del software
Errores de instalación o configuración: Pueden deberse a una deficiente documentación del software, a una falta de formación.
Errores de programación: Un buen programa puede estar bien diseñado, pero aun así tener vulnerabilidades.
Retraso en la publicación de parches: Cuando los creadores de sistemas operativos y otros softwares detectan fallos de seguridad, proceden de inmediato a la creación de parches que ponen a disposición de los usuarios.


Descarga de programas desde fuentes poco fiables
Existen páginas de Internet que ofrecen programas comerciales. Estas podrían contener fragmentos de códigos maliciosos que pondrían en peligro tu equipo.


1.2 Efectos de ataques a códigos vulnerables
Un ataque producido por una vulnerabilidad en el código de las aplicaciones afectará a una o más propiedades de la información segura:

Integridad.
Confidencialidad.
Disponibilidad.
Pues deja las vias abiertas a posibles atacantes.





2. Amenazas sobre el software y la información
Existen innumerables amenazas sobre el software y la información, empezando por el eslabón mas débil de la cadena, el personal de la organización. Esta fragilidad hace que con mucha frecuencia se utilice al personal como intermediario (generalmente inconscientemente) para atacar al núcleo del sistema de la información.


Las amenazas se ciernen sobre la información, podemos englobarlas en dos tipos: código malicioso e ingeniería social.


2.1 Código malicioso (malware)
Virus: Es un código malicioso incrustado en el código normal de un programa anfitrión. El virus se propaga de un ordenador a otro, pero para ello necesita la intervención humana.


Gusano: La principal diferencia entre en gusano y el virus son que el primero no necesita intervención humana para propagarse, pues lo hace de manera automática.
Muchos gusanos tienen la capacidad de mutar, es decir, modificar estomáticamente su propio código.


Troyano: Es un programa dañino con apariencia de software útil y absolutamente normal que puede resultar una importante amenaza para la seguridad informática.
Los equipos pueden infectarse si ajecutan algún programa trampa ya sea adjunto a un correo electrónico o descargado de internet.

Bot malicioso: Es un programa realizadocon cualquier lenguaje de programación, que pretende emular el comportamiento humano.
Los bots maliciosos son troyanos con funcionalidad backdoor, cuya peculiaridad es que se instalan en los equipos vulnerables mediante el sistema de rastreo en internet.
A los bots se les suele llamar zombis por que cumplen las ordenes que les mandan los ciberdelincuentes. Estos pueden desde enviar spam y virus hasta robar información privada.

Spyware: Es un código malicioso que para instalarse en un ordenador necesita la participación de un virus, aunque también puede estar oculto en los archivos de instalación de un programa normal. Su cometido es obtener información de los usuarios del ordenador. Los efectos que puede causar sobre un ordenador son muy variados.

Virus de macro: Es un subtipo de virus creado en modo macro, que esta inscrito en un documento y no en un programa. Los resultado de la ejecución de un virus de este tipo son tan variados como posibilidades tienen las macros.


2.2 Ingeniería Social
Se trata de usar los tradicionales timos pero al nivel informático, basandose en la natural tendencia humana a confiar y refuerza la idea sabiendo que el ser humano es el eslabón mas debil de la cadena en cuanto a seguridad se rfiere.


El método mas común en estos tipos de fraudes es el correo electrónico:



Cadenas: Correos con textos atractivos que te dicen que tienes que reenviar a x personas.
Origen y pretensión: El origen es de una persona u organización interesadas en la obtenciónmasiva de correos para el envio de spam.
Correos millonarios: Apelan a la ambición humana para conseguir dinero facil.
Phishing: Son correos que supuestamente proceden de un banco (los timos mas comunes) para que introduzcas tu numero de cuenta y contraseña. Todo esto en un enlace a la "supuesta página oficial del banco".

Tarea 4.2.2 Copias de seguridad en windows

Copia de seguridad

1º Paso: Ir a inicio, y escribir en en panel 

de búsqueda copia de seguridad y restauración 

                          

2º Paso: Cliqueamos en:

hacer copia de seguridad ahora. 

3º Paso: le damos a la opción deseada

 y damos a siguiente.

  4º Paso:  Cliqueamos en configuración en  guardar configuración

 y realizar copia de seguridad.

5º Paso: Esperamos a que la copia de seguridad acabe.

Crear una imagen del sistema

1º Paso: hacemos clic en crear

 una imagen del sistema.

2º Paso: hacemos clic en la opción deseada 

y le damos a siguiente.

3º Paso:Le damos a iniciar la copia de seguridad

y esperamos a que acabe el proceso.

Tarea 3.4 Cómo hacer un RAID 1

¿Cómo hacer un RAID 1?


En clase hemos aprendido a cómo realizar la elaboración de un RAID 1 (Mirror).



Paso1: En primer lugar, abriremos al Administrados de Equipos, que lo podemos encontrar fácilmente al escribirlo en la barra de Inicio.









 Paso 2: Nos dirigiremos a la opción Administrador de discos y convertiremos en dinámico los discos que queremos reflejar. Esto es importante ya que si no los ponemos en modo dinámico no podremos hacer el RAID 1.



Le daremos click derecho y entraremos en la opción "nuevo volumen reflejado".








Elegiremos en el apartado "Seleccionados" los discos que queremos reflejar.






Continuaremos y le asignaremos una letra, en nuestro caso le pondremos "F".






Paso 3: Seguimos con el asistente y al finalizar, tan sólo nos hace falta esperar a que se reflejen para tener nuestro RAID 1.










Y al finalizar iremos a Equipo y como veremos solo nos saldra una unidad pero la información que guardemos se grabarán en los dos discos.


Esto se hace al igual con C: dejaríamos que se sincronizase los discos despues reiniciamos el sistema y se puede arrancar dos sistemas operativos iguales.

Y en el caso de que unos de los disco se estropeara, la información y el sistema operativo no se dañarían. Podríamos iniciar desde el otro windows que sera un reflejo. Cambiariamos el disco por uno nuevo y volveriamos a hacer lo mismo para que vuelvan a sincronizase, y asi se hace un RAID 1 de C: una medida de seguridad fundamental en servidores y ordenadores con información importante.

Tarea 3.3 SAI

    ¿QUE ES UN SAI?

Sistema de alimentación ininterrumpida (SAI), en inglés uninterruptible power supply (UPS), es un dispositivo que gracias a sus baterías u otros elementos almacenadores de energía, puede proporcionar energía eléctrica por un tiempo limitado y durante un apagón eléctrico a todos los dispositivos que tenga conectados. Otras de las funciones que se pueden adicionar a estos equipos es la de mejorar la calidad de la energía eléctrica que llega a las cargas, filtrando subidas y bajadas de tensión y eliminando armónicos de la red en el caso de usar corriente alterna.

Los SAI dan energía eléctrica a equipos llamados cargas críticas, como pueden ser aparatos médicos, industriales o informáticos que, como se ha mencionado anteriormente, requieren tener siempre alimentación y que ésta sea de calidad, debido a la necesidad de estar en todo momento operativos y sin fallos (picos o caídas de tensión).

La unidad de potencia para configurar un SAI es el voltiamperio (VA), que es la potencia aparente, o el vatio (W), que es la potencia activa, también denominada potencia efectiva o eficaz, consumida por el sistema. Para calcular cuánta energía requiere un equipo de SAI, se debe conocer el consumo del dispositivo. Si la que se conoce es la potencia efectiva o eficaz, en vatios, se multiplica la cantidad de vatios por 1,4 para tener en cuenta el pico máximo de potencia que puede alcanzar el equipo. Por ejemplo: (200 v × 1,4 A) = 280 VA. Si lo que encuentra es la tensión y la corriente nominales, para calcular la potencia aparente (VA) hay que multiplicar la corriente (amperios) por la tensión (voltios), por ejemplo: (3 amperios × 220 voltios) = 660 VA.

SAI modelo:  PCF-50-LCD

La Serie PACIFIC - LCD ofrece una tecnología y propiedades de alta fiabilidad, dando así la solución más completa ante problemas de perturbaciones de la red y situaciones críticas. La tecnología de control digital mediante pantalla LCD permite conocer en tiempo real la información sobre el funcionamiento del SAI, estado de las baterías, incidencias, etc. La electrónica del equipo está controlada por un microprocesador que dirige todas las funciones y parámetros del SAI. La Serie PACIFIC - LCD también protege su línea telefónica, de fax y módem mediante un filtro, eliminando así una de las causas más comunes del fracaso del hardware. El software realiza un shutdown automático cuando detecta que la batería se está agotando o cuando detecta algún fallo de funcionamiento. También desactiva las conexiones de red, los usuarios y cierra las aplicaciones abiertas antes de cerrar el propio Sistema Operativo.

                                                        

                                              

CPD

Un CPD es un edificio o sala de gran tamaño usada para mantener en él una gran cantidad de equipamiento electrónico. Suelen ser creados y mantenidos por grandes organizaciones con objeto de tener acceso a la información necesaria para sus operaciones.Es exactamente lo mismo que un data center, no existe diferencia alguna.

Fuente de información: http://blog.guebs.com/2013/08/22/que-es-un-datacenter-o-cpd/

Protección

El CPD debe estar protegido al máximo: 

1-Elegiremos un edificio en una zona con baja probabilidad de accidentes naturales.
2-También evitaremos la proximidad de ríos, playas, presas, aeropuertos, autopistas, bases militares, centrales nucleares, etc.
3-Evitaremos ubicaciones donde los edificios vecinos al nuestro pertenezcan a empresas dedicadas a actividades potencialmente peligrosas: gases inflamables, explosivos, etc.
4-Preferentemente seleccionaremos las primeras plantas del edificio.
5-Se recomienda que el edificio tenga dos accesos y por calles diferentes.
6-Es recomendable evitar señalizar la ubicación del CPD para dificultar su localización a posibles atacantes. La lista de empleados que entran a esa sala es muy reducida y saben perfectamente dónde está.
7-Los pasillos que llevan hasta el CPD deben ser anchos porque algunos equipos son bastante voluminosos.
8-El acceso a la sala debe estar muy controlado. Los servidores solo interesan al personal del CPD.
9-En las paredes de la sala se deberá utilizar pintura plástica porque facilita su limpieza y se evita la generación de polvo.
10-En la sala se utilizará falso suelo y falso techo porque facilita la distribución del cableado (para electricidad y comunicaciones) y la ventilación.
11-La altura de la sala será elevada tanto para permitir el despliegue de falso suelo y falso techo como para acumular muchos equipos en vertical, porque el espacio de esta sala es muy valioso.
12-En empresas de alta seguridad, la sala del CPD se recubre con un cofre de hormigón para protegerla de intrusiones desde el exterior.
13-Instalaremos equipos de detección de humos y sistemas automáticos de extinción de incendios.
14-El mobiliario de la sala debe utilizar materiales ignífugos.

Fuente de información: http://minubeinformatica.com/cursos/seguridad-informatica/seguridad-pasiva-equipos/

Vídeo explicativo de un data center: https://www.youtube.com/watch?v=OzCIy8f3Iho

2.La seguridad en el entorno físico

Se entiende por entorno físico la sala, conjunto de salas o edificio en el que se encuentran los equipos informáticos, el sistema de red y los periféricos.

En un edificio cuenta con instalaciones que un técnico o instalador ha de conocer para comprobar que cumplen con las normas de seguridad, y en su caso solicitar la reparación de estas con el fin de evitar posibles riesgos sobre el hardware , software y la información.

No sirve de nada las aplicaciones que toman medidas a nivel lógico cuando se descuida la seguridad de las instalaciones físicas, ya que ha habido casos en los que se ha perdido mucha información ya que la seguridad estaba muy avanzada a nivel lógico, pero por ejemplo: se produce un incendio y se queman muchos de los servidores o un ladrón de información roba los datos al acceder a una sale en vez de enfrentarse a un posible sistema de seguridad .

2.1 Acceso de personas al recinto

En el espacio en el que se encuentre el hardware debe contar con con diferentes restricciones de acceso a personas, en función del impacto que tendrían sobre la zona del robo o el deterioro de los equipos, y sobre todo de la información. Por esa razón es obvio que en el área en el que se encuentren los servidores se halle toda la seguridad en donde se concentre el hardware.

Hay varios sistemas que pueden realizar el control de acceso de personas ya sea por el color de los uniformes del personal en las distintas plantas para diferenciar su campo o tarjetas magnéticas que permitan el acceso a una o varias zonas determinadas. Prácticamente tienen la función preventiva pero también pueden cumplir una función correctiva ya que si un usuario intenta robar archivos, esta persona puede ser identificada mediante las cámaras de vídeo vigilancia.

Tarea 1.1

Tipos de ataques

-Ataques lógicos:

-Trashing (cartoneo):

Este ocurre generalmente cuando un usuario anota su login y password en un papel y luego, cuando lo recuerda, lo arroja a la basura. Esto por más inocente que parezca es el que puede aprovechar un atacante para hacerse de una llave para entrar al sistema.

-Monitorización:
Este tipo de ataque se realiza para observar a la victima y su sistema, con el objetivo de establecer sus vulnerabilidades y posibles formas de acceso futuro.

-Ataques de autenticación:
Este tipo de ataque tiene como objetivo engañar al sistema de la víctima para ingresar al mismo. Generalmente este engaño se realiza tomando las sesiones ya establecidas por la víctima u obteniendo su nombre de usuario y password.

-Denial of Service(DoS):
Los protocolos existentes actualmente fueron diseñados para ser hechos en una comunidad abierta y con una relación de confianza mutua. La realidad indica que es más fácil desorganizar el funcionamiento de un sistema que acceder al mismo; así los ataques de Negación de Servicio tienen como objetivo saturar los recursos de la víctima de forma tal que se inhabilita los servicios brindados por la misma.

-Modificación (daño): la modificación o daño se puede dar como:

-Tampering o Data Diddling: Esta categoría se refiere a la modificación desautorizada de los datos o el SOFTWARE INSTALADO en el sistema víctima (incluyendo borrado de archivos). Borrado de Huellas: El borrado de huellas es una de las tareas más importantes que debe realizar el intruso después de ingresar en un sistema, ya que, si se detecta su ingreso, el administrador buscará como conseguir "tapar el hueco" de seguridad, evitar ataques futuros e incluso rastrear al atacante.

-Otros ataques
Ataque de fuerza bruta. No es necesariamente un procedimiento que se deba realizar por procesos informáticos, aunque este sistema ahorraría tiempos, energías y esfuerzos. El sistema de ataque por fuerza bruta, trata de recuperar una clave probando todas las combinaciones posibles hasta encontrar aquella que se busca, y que permite el acceso al sistema, programa o archivo en estudio.

Seguridad informática